ud内img以及u+v2各种隐藏挂载驱动【跪求测试】

sunsea · 发表于 2014-10-22 06:42:42

sp_star 发表于 2014-10-19 21:54
呵呵，native API就是麻烦啊。
把UDDisk这个参数指定为一个普通的文件，看能成功吗？

文件ok

sunsea · 发表于 2014-10-22 06:44:18

zds1210 发表于 2014-10-21 11:01
会做驱动，不错。
有没有兴趣，研究出一种新的隐藏方式。

弄完驱动就弄这个

cruttzpx · 发表于 2014-10-22 15:02:13

提示: 作者被禁止或删除内容自动屏蔽

天使的魔翼 · 发表于 2014-10-22 16:12:01

神作呼，可以直接在WIN8X64中使用。

sunsea · 发表于 2014-10-23 18:22:20

用ZwReadFile去读PhysicalDrive的时候是不是纵使加了FILE_RANDOM_ACCESS也只能扇区对齐按扇区读取？或者还有说法说这样只能读前64个扇区？自己构造IRP能不能解决这个问题

sunsea · 发表于 2014-10-26 11:43:50

sunsea 发表于 2014-10-23 18:22
用ZwReadFile去读PhysicalDrive的时候是不是纵使加了FILE_RANDOM_ACCESS也只能扇区对齐按扇区读取？或者还 ...

应该搞定了，自己编写函数模拟

sunsea · 发表于 2014-10-26 17:06:24

人工置顶

sunsea · 发表于 2014-10-27 19:29:47

sunsea 发表于 2014-10-26 17:06
人工置顶

人工置顶

sp_star · 发表于 2014-10-27 22:06:17

给楼主报告一下，0.3版的驱动，还是没有成功。
sc start heddrive启动这个驱动，即没有出错，也不能结束，卡死在那了。

sunsea · 发表于 2014-10-27 22:24:49

sp_star 发表于 2014-10-27 22:06
给楼主报告一下，0.3版的驱动，还是没有成功。
sc start heddrive启动这个驱动，即没有出错，也不能结束， ...

那我就需要逆向bootpart驱动或者网上找别的资料来看看它的磁盘读取逻辑了（物理磁盘只能按扇区读写，不能随机访问）

sp_star · 发表于 2014-10-27 22:34:18

sunsea 发表于 2014-10-27 22:24
那我就需要逆向bootpart驱动或者网上找别的资料来看看它的磁盘读取逻辑了（物理磁盘只能按扇区读写，不能 ...

我测试的是读取UD中的Test.img 文件。

sunsea · 发表于 2014-10-28 07:06:16

sp_star 发表于 2014-10-27 22:34
我测试的是读取UD中的Test.img 文件。

我的意思是看它怎么解决随机读写的（windows的物理磁盘很蛋疼，只能按扇区访问）

zds1210 · 发表于 2014-10-28 13:10:10

本帖最后由 zds1210 于 2014-10-28 13:11 编辑

嗯。同志们，目前最感兴趣的是UD驱动，最好把整个UD区只读映射出来，方便加外置，其它不感昌。
外置要img打包的话，不太习惯。目前是外置要来散开，要不wim整体打包。

sunsea · 发表于 2014-11-3 19:55:33

本帖最后由 sunsea 于 2014-11-3 20:07 编辑

sp_star 发表于 2014-10-27 22:34
我测试的是读取UD中的Test.img 文件。

这回内部读写都是以扇区为单位了

再不行我就真没办法了，求检查代码
尽量多检查代码，任何可疑之处都多上报

3ax31a · 发表于 2014-11-4 07:51:30

帮大神人工置顶

zds1210 · 发表于 2014-11-4 08:32:02

强烈支持，最好搞定UD，udm区。

sp_star · 发表于 2014-11-4 09:18:49

看到楼上的回复，突然想起来了。
楼主可以考虑放弃UD，搞定udm区。udm区是用imdisk挂载的，相信容易很多，而且是整个挂载的，使用上应该比UD方便。

阿弥陀佛 · 发表于 2014-11-4 14:50:45

sunsea 发表于 2014-10-28 07:06
我的意思是看它怎么解决随机读写的（windows的物理磁盘很蛋疼，只能按扇区访问）

深度隐藏分区只是把该分区表项转移到第97分区的末尾（P大发现），只要读取该分区的起始扇区和总扇区数，你就可以挂载整个分区了。我用PECMD+IMDISK很容易就实现了。不知道这有没有用？

sunsea · 发表于 2014-11-4 17:16:24

sp_star 发表于 2014-11-4 09:18
看到楼上的回复，突然想起来了。
楼主可以考虑放弃UD，搞定udm区。udm区是用imdisk挂载的，相信容易很多， ...

UDm在哪记录分区长度和开始位置？其实上差不多所有这些要求（除了UD文件系统）都在同一个级别，本质上就是虚拟磁盘核心+找到分区的函数，其他没什么

sunsea · 发表于 2014-11-4 17:17:14

阿弥陀佛发表于 2014-11-4 14:50
深度隐藏分区只是把该分区表项转移到第97分区的末尾（P大发现），只要读取该分区的起始扇区和总扇区数， ...

我已经在算法上实现了。剩下的就是奇奇怪怪的Bug

sp_star · 发表于 2014-11-4 17:25:20

sunsea 发表于 2014-11-4 17:16
UDm在哪记录分区长度和开始位置？其实上差不多所有这些要求（除了UD文件系统）都在同一个级别，本质上就 ...

这个我也不知道.....
但UD内的img文件，map出来，wvblk32驱动也能认吧？折腾起来好像意义不大啊。

阿弥陀佛 · 发表于 2014-11-4 17:49:36

UD主分区应该很难搞定，扩展分区相对容易点。

sunsea · 发表于 2014-11-4 20:35:51

sp_star 发表于 2014-11-4 17:25
这个我也不知道.....
但UD内的img文件，map出来，wvblk32驱动也能认吧？折腾起来好像意义不大啊。

win8下wvblk32不能用，有bug

sp_star · 发表于 2014-11-4 21:08:27

sunsea 发表于 2014-11-4 20:35
win8下wvblk32不能用，有bug

也许吧，不过我也不用，太麻烦了。

zds1210 · 发表于 2014-11-5 17:14:13

阿弥陀佛发表于 2014-11-4 17:49
UD主分区应该很难搞定，扩展分区相对容易点。

驱动搞定UD扩展分区就可以了，我们只是用来加载外置。同志们。

sunsea · 发表于 2014-11-5 17:49:04

sp_star 发表于 2014-11-4 17:25
这个我也不知道.....
但UD内的img文件，map出来，wvblk32驱动也能认吧？折腾起来好像意义不大啊。

可以自己去试试，Win8、8.1都不能用wvblk32读到直接map的镜像，怀疑Win8无法直接读写物理磁盘了（我写了个BPB修复工具别人反馈不能用，但是XP/7下正常，怀疑是Win8把PhysicalDrive砍掉了）

sp_star · 发表于 2014-12-6 23:17:07

哈哈，抄了楼主的代码，另一种方式来挂载UD内的分区IMG文件。
imdisk+PECMD+一个小工具。有兴趣试试吗?

ud.7z (26.9 KB, 下载次数: 28)

sunsea · 发表于 2014-12-7 19:57:03

sp_star 发表于 2014-12-6 23:17
哈哈，抄了楼主的代码，另一种方式来挂载UD内的分区IMG文件。
imdisk+PECMD+一个小工具。有兴趣试试吗?

...

看清楚了，我这个程序遵守GPL协议开源，你抄了我的代码，根据GPL协议的规定你也得遵守GPL协议并开源（如果不这么干在国外是会有律师找你的）

tegl · 发表于 2014-12-7 20:29:15

跪求是小日本用语，请楼主慎用这个贬义词

sp_star · 发表于 2014-12-7 21:00:22

sunsea 发表于 2014-12-7 19:57
看清楚了，我这个程序遵守GPL协议开源，你抄了我的代码，根据GPL协议的规定你也得遵守GPL协议并开源（如 ...

好紧张！好紧张！

		自动登录	找回密码
密码			注册

cruttzpx cruttzpx 当前离线积分 17 IP卡狗仔卡	63^# 发表于 2014-10-22 15:02:13 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
cruttzpx cruttzpx 当前离线积分 17 IP卡狗仔卡
	回复使用道具举报显身卡

[原创] ud内img以及u+v2各种隐藏挂载驱动【跪求测试】

点评

点评

点评

点评

点评

点评

点评

点评

点评

点评

点评

点评

点评

点评

点评